无壳过世界杀毒网下载者~~(已更新）

显示全部楼层 · 发表于 2011-3-7 09:43:00

本帖最后由 xiayang1221 于 2011-3-7 15:20 编辑

功能：下载360卫士并且运行，绿色无启动下载路径：系统盘根目录下1.exe
build：2011/3/7 9:30

V0.9
更新内容：
1.no run in VM,拒绝在线行为分析网站或沙盘分析
V1.0
1.屏蔽360RX官网~

显示全部楼层 · 发表于 2011-3-7 09:48:36

我只建议楼主把下载的360卫士改成没有数字签名的灰色文件比较好，不然说服力不高。

显示全部楼层 · 发表于 2011-3-7 09:49:43

回复 2楼 √×√×√√× 的帖子

你提供一个地址？

显示全部楼层 · 发表于 2011-3-7 09:52:53

xiayang1221 发表于 2011-3-7 09:49
回复 2楼 √×√×√√× 的帖子

你提供一个地址？

样本区不是有的是么，随便挑一个

显示全部楼层 · 发表于 2011-3-7 09:54:07

本帖最后由 xiayang1221 于 2011-3-7 09:54 编辑

回复 4楼 √×√×√√× 的帖子

懒得去弄跟地址没关系

显示全部楼层 · 发表于 2011-3-7 09:58:21

xiayang1221 发表于 2011-3-7 09:54
回复 4楼 √×√×√√× 的帖子

懒得去弄跟地址没关系

囧，那我就还是把整个当成“白文件”了，因为下载下来的东西本身没威胁，都是有数字签名的，卫士不拦正常。

显示全部楼层 · 发表于 2011-3-7 10:00:13

回复 6楼 √×√×√√× 的帖子

随便你

显示全部楼层 · 发表于 2011-3-7 10:01:46

显示全部楼层 · 发表于 2011-3-7 10:03:40

回复 8楼 byxxdrls 的帖子

稍后你把结果发上来

显示全部楼层 · 发表于 2011-3-7 10:03:44

to eset
http://samples.nod32.com.sg/inde ... d0fdbb6050c6f73278e

阿努比斯分析报告
http://anubis.iseclab.org/?actio ... c2e&format=html

[病毒样本] 无壳过世界杀毒网下载者~~(已更新）

本帖子中包含更多资源

本帖子中包含更多资源